Hyundai Merchant Marine Kimsuky APT-Angriff

Kasperskys „Kimsuky-Operation“-Bericht aus dem Jahr 2013 dokumentierte eine Spionagekampagne, die Nordkorea zugeschrieben wird und sich gegen südkoreanische Denkfabriken und Hyundai Merchant Marine richtete. Die Malware sammelte HWP-Dokumente und nutzte einen bulgarischen E-Mail-Dienst für das Command-and-Control-Routing.

Sensible Versicherungs- und Versanddokumente wurden exfiltriert. Es wurden keine betrieblichen Auswirkungen auf die Schifffahrt öffentlich bestätigt; Die Kampagne wurde als reine Geheimdienstsammlung gewertet.